Под риском средств контроля (контрольным риском) понимают субъективно определяемую аудитором вероятность того, что существующие на предприятии и регулярно применяемые средства системы бухгалтерского учета и системы внутреннего контроля не будут своевременно обнаруживать и исправлять нарушения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений. Риск средств контроля характеризует степень надежности системы бухгалтерского учета и системы внутреннего контроля экономического субъекта. Надежность средств контроля и риск средств контроля являются взаимодополняющими категориями: а) высокой надежности соответствует низкий риск; б) средней надежности соответствует средний риск; в) низкой надежности соответствует высокий риск.
Аудитор обязан в ходе аудита изучить и оценить систему внутреннего контроля экономического субъекта, контрольную среду и отдельные средства контроля, что следует делать не менее чем в три следующих этапа:
а) общее знакомство с системой внутреннего контроля;
б) первичная оценка надежности системы внутреннего контроля;
в) подтверждение достоверности оценки надежности системы внутреннего контроля.
Для оценки риска средств контроля аудитор должен применять специальные аудиторские процедуры, называемые тестированием средств контроля. Тестирование средств контроля имеет своей целью убедить аудитора в том: а) надежно ли работают предусмотренные на предприятии системы бухгалтерского учета и внутреннего контроля и способны ли эти системы эффективно препятствовать появлению существенных искажений бухгалтерской отчетности и выявлять их; б) работают ли средства контроля с одинаковой эффективностью на протяжении всего отчетного периода.
При анализе результатов тестирования средств контроля аудитор обязан принимать во внимание, что некоторые средства контроля могут быть эффективны в целом, но не быть эффективными в отдельные периоды времени. Это может быть связано со следующими факторами: а) кратковременная замена учетного работника, ответственного за осуществление данного средства контроля, в связи с отпуском или болезнью; б) особенности работы бухгалтерии экономического субъекта, отражающие сезонные периоды работы повышенной интенсивности; в) появление ошибок, имеющих единичный и случайный характер.
Аудитор обязан принимать эти факторы во внимание, анализировать отрицательные результаты тестирования средств контроля и планировать с учетом этого свои аудиторские процедуры.
При оценке риска средств контроля аудитор может использовать данные аудита прошлых лет, однако при этом он обязан убедиться в том, что оценки величины этого риска, сделанные в предыдущем году для соответствующих средств контроля, справедливы и для проверяемого года. Результаты оценки риска средств контроля аудитор должен отразить в общем плане аудита, а уточняющие оценки (если таковые имеются) - в рабочей документации по проверке.
